Du kannst jeder Person beliebig viele "Anhänge" zuweisen, inkl. Sicherheitslevel.
DAs findest du ganz unten bei jeder Person, neben "Beziehung pflegen".
Du richtest eine Gruppe ein die du mit einer Regel befüllst. Dort ziehst du alle Gruppen und Rollen an für die du 2FA erzwingen willst, ggf. auch weitere Kriterien, z. B. Gruppentyp und Rolle